İçeriden Biri mi? CoinDCX Çalışanı 44 Milyon Dolarlık Kripto Soygununda Tutuklandı
Olayların dramatik bir dönüşüyle, Hindistan kripto para borsası CoinDCX, 44 milyon dolarlık bir hack olayının ardından büyük bir soruşturmanın merkezinde yer alıyor. Soruşturma, CoinDCX yazılım mühendisi Rahul Agarwal'ın bu büyük hırsızlıkla bağlantılı olarak tutuklanmasıyla bir "içeriden iş" açısı kazandı.
Temel Çıkarımlar
-
CoinDCX yazılım mühendisi Rahul Agarwal 26 Temmuz'da tutuklandı.
-
Hackerların Agarwal'ın ele geçirilmiş giriş bilgilerini kullandığı iddia edildi.
-
İhlal, yaklaşık 44 milyon dolarlık hırsızlıkla sonuçlandı.
-
Agarwal'ın şirket tarafından verilen dizüstü bilgisayarında kötü amaçlı yazılım bulundu.
-
Agarwal'ın açıklanamayan 17.000 doların üzerinde bir ödeme aldığı bildirildi.
Tutuklama ve İddialar
Bengaluru'da yaşayan 30 yaşındaki yazılım mühendisi Rahul Agarwal, 26 Temmuz'da yerel polis tarafından yakalandı. CoinDCX'in ana şirketi Neblio Technologies'in şikayette bulunmasının ardından başlatılan soruşturma, hackerların Agarwal'ın giriş bilgilerini kullanarak borsanın sunucularına erişim sağladığını ortaya koydu. Bu bilgilerin, araştırmacıların kötü amaçlı yazılım içerdiğini tespit ettiği şirket tarafından verilen dizüstü bilgisayarı aracılığıyla ele geçirildiği bildirildi. Agarwal, Almanya'dan gelen bir WhatsApp aramasından sonra kötü amaçlı dosyaları yüklemesi için kandırıldığını iddia ediyor.
Çalışanın Savunması ve Şirket Yanıtı
Sorgulama sırasında Agarwal, kripto hırsızlığına doğrudan karışmadığını reddetti ancak şirket dizüstü bilgisayarını izinsiz kullanarak birkaç özel müşteri için ek iş yaptığını kabul etti. CoinDCX kendisini çağırana kadar hack olayından haberdar olmadığını belirtti. CoinDCX CEO'su Sumit Gupta, olayın çalışanları hedef alan sofistike bir sosyal mühendislik saldırısı gibi göründüğünü vurgulayarak halkı ve medyayı spekülasyondan kaçınmaya çağırdı. Borsa, ihlalin likidite sağlamak için kullanılan dahili bir operasyonel cüzdanı etkilediği için hiçbir kullanıcı fonunun etkilenmediğini belirtti.
Açıklanamayan Ödemeler ve İleri Soruşturmalar
Şüpheleri artıran bir diğer durum ise, araştırmacıların Agarwal'ın banka hesabına bilinmeyen bir kaynaktan yapılan 17.000 doların üzerinde şüpheli, açıklanamayan bir ödeme tespit etmesi oldu. Agarwal bunun yarı zamanlı serbest çalışmasıyla ilgili olduğunu iddia ediyor. Polis soruşturmasına devam ediyor ve Agarwal'ın davası Hindistan Bilgi Teknolojileri Yasası'nın çeşitli maddeleri kapsamında kaydedildi. Siber güvenlik uzmanları ayrıca hack modelini kötü şöhretli Kuzey Koreli Lazarus Grubu ile ilişkilendirerek, WazirX borsasındaki önceki bir ihlalle benzerlikler olduğunu belirtti.
Endüstri Etkisi ve Güvenlik Endişeleri
CoinDCX hack'i ve ardından gelen tutuklama, Hindistan'ın hızla büyüyen kripto sektöründeki artan siber güvenlik endişelerini vurgulamaktadır. Olay, sağlam dahili erişim kontrollerine ve çalışanların sofistike kimlik avı ve sosyal mühendislik taktiklerine karşı uyanık olmasına duyulan kritik ihtiyacın altını çizmektedir. CoinDCX, çalınan fonların geri kazanılmasını teşvik etmek için bir kurtarma ödül programı başlattı.
Kaynaklar
-
CoinDCX Hack Soruşturması Dramatik Bir "İçeriden İş" Dönüşü Aldı, CryptoRank.
-
CoinDCX Çalışanı 44 Milyon Dolarlık Kripto Hırsızlığından Tutuklandı: Rapor, Cointelegraph.
-
CoinDCX Çalışanı 44 Milyon Dolarlık Soygundan Gözaltına Alındı, Hackerlar Giriş Bilgilerini Kullandı, Cryptonews.
-
Lazarus 44 Milyon Dolarlık CoinDCX Hack'inin Arkasında, WazirX İhlal Modelini Yansıtıyor, The Crypto Times.
-
CoinDCX Çalışanı 44 Milyon Dolarlık Kripto Hack Davasında Tutuklandı, The Crypto Times.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.